正解は A - 強制アクセス制御 (MAC) です。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）のコースワークによると、MACは厳格なアクセス制御モデルであり、リソースへのアクセスは情報ラベル（機密、極秘、最高機密など）とユーザーのアクセス権限に基づいて行われます。管理者のみがポリシールールを定義・制御し、ユーザーはアクセス設定を変更できないため、政府システムなど、機密ラベルによってアクセス権限が決定される環境に最適です。
ABAC（B）は属性に重点を置いていますが、厳格な分類のみに基づくのではなく、より動的なアプローチを採用しています。DAC（C）はデータ所有者がアクセス権限を制御できるため、機密扱いの政府環境には適していません。
RBAC (D) は、ロールに基づいて権限を割り当てますが、必ずしもセキュリティ ラベルと一致するとは限りません。
学習ガイドからの参考抜粋:
「強制アクセス制御 (MAC) は、固定ラベルとセキュリティ分類に基づいてアクセス ポリシーを適用するため、機密データを扱う政府機関などの高セキュリティ環境に適したモデルです。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、アクセス制御モデル

* DMCA（デジタルミレニアム著作権法）
* 目的: DMCA は、デジタル化された素材を配布することで著作権を侵害することを違法とします。
* 解説：DMCAは、デジタル時代におけるデジタル著作権管理と著作権侵害の問題に対処するために1998年に制定されました。著作権者に対し、デジタル作品の無断複製、共有、頒布から法的保護を提供します。この法律は、
* 著作権で保護された作品へのアクセスを制御する手段を回避することを目的としたテクノロジー、デバイス、またはサービス (一般に DRM - デジタル著作権管理として知られています) の作成および配布を犯罪とします。
* 参考資料: DMCA の概要 - 米国著作権局
* HIPAA（医療保険の携行性と責任に関する法律）
* 目的: 個人の同意なしに機関が個人の健康情報を配布することを禁止します。
* 解説：1996年に制定されたHIPAAは、個人の医療記録やその他の個人医療情報を保護することを目的としています。HIPAAに基づくプライバシー規則は、医療保険、医療情報センター、および特定の医療取引を電子的に行う医療提供者による医療情報の保護に関する基準を定めています。保護対象医療情報（PHI）の保護と機密扱いを義務付けています。
* 参考文献: HIPAA プライバシー規則 - 米国保健福祉省
* FERPA（家族教育権利とプライバシー法）
* 目的: 学生に自分の教育記録にアクセスする権利を与え、学校が許可なく学生の記録を配布することを防ぎます。
* 説明：FERPA（連邦教育法）は、1974年に制定された、生徒の教育記録のプライバシーを保護する連邦法です。この法律は、保護者に子供の教育記録に関する一定の権利を与えており、これらの権利は、生徒が18歳に達するか、高校卒業後の学校に進学した時点で生徒に移譲されます。FERPAでは、学校が生徒の教育記録から情報を開示するには、生徒または保護者からの書面による許可が必要であると規定されています。
* 参考文献: FERPA 規則 - 米国教育省

コンピュータ ネットワークは、企業に次のようなさまざまなメリットをもたらします。
* IT 運用コストの削減: ネットワークにより、企業はプリンタやストレージなどのリソースを共有できるようになり、ユーザーごとに個別の機器を用意する必要性が減り、全体的な IT コストが削減されます。
* ビジネス効率の向上: ネットワークにより、従業員、部門、拠点間のコミュニケーションとデータ共有が高速化され、ビジネス運営の効率化とコラボレーションの向上につながります。

正解は C - モバイル デバイス管理 (MDM) ソリューションの実装です。
WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）では、MDMソリューションによって、組織は個人デバイスに暗号化、リモートワイプ機能、アプリケーション制御などのセキュリティポリシーを適用できると説明されています。MDMは、BYOD環境に内在するリスクを管理しながら、企業リソースへの安全なアクセスを可能にします。
アクセスブロック（A）はBYODポリシーの目標に反します。セキュリティ監査（B）は個人デバイスを監視しますが、制御するものではありません。意識向上トレーニング（D）は重要ですが、デバイスに技術的な保護を強制するものではありません。
学習ガイドからの参考抜粋:
「モバイル デバイス管理 (MDM) ソリューションは、従業員所有のデバイスにセキュリティ ポリシーを適用し、コンプライアンスを確保して、BYOD 実装に関連するリスクを軽減します。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、モバイルデバイスセキュリティ

正解はA「有効期限」です。
WGU サイバーセキュリティ アーキテクチャとエンジニアリング (KFO1 / D488) によれば、パスワード有効期限ポリシーでは、一定期間後にユーザーにパスワードの変更を義務付け、長期的な資格情報の露出リスクを最小限に抑えます。
長さ (B) はパスワードの最小サイズを定義します。回復 (C) は忘れたパスワードのリセットに関係します。
複雑さ (D) は、年齢ではなく、文字の要件を強制します。
学習ガイドからの参考抜粋:
「パスワード有効期限ポリシーにより、ユーザーはパスワードを定期的に更新することが義務付けられ、資格情報が長期にわたって漏洩するリスクが最小限に抑えられます。」
- WGUサイバーセキュリティアーキテクチャとエンジニアリング（KFO1 / D488）、パスワードセキュリティのベストプラクティス